Mac uchun zararli dasturlarni qidirish va tahlil qilish vositasi ishlab chiqildi.

Mac uchun zararli dasturlarni qidirish va tahlil qilish vositasi ishlab chiqildi.

Mac-A-Mal zararli dasturlarni aniqlash uchun statik va dinamik kod tahlilining kombinatsiyasidan foydalanadi.

DarkReading portaliga ko’ra, kiberxavfsizlik bo’yicha tadqiqotchilar jamoasi macOS uchun avtomatlashtirilgan zararli dasturlarni tahlil qiluvchi vosita yaratdi, bu esa Apple kompyuterlariga qaratilgan tobora ortib borayotgan zararli dasturlarni aniqlash va tahlil qilish jarayonini soddalashtiradi.

Sfylabs BV tahlilchisi Pham Duy Phucning so’zlariga ko’ra, macOS tadqiqot vositalari an’anaviy ravishda zararli dasturlarni qo’lda tahlil qilishga tayangan. Bu vaziyat uni Mac-A-Mal deb nomlangan vositani ishlab chiqishni boshlashga undadi.

Sfylabs BV tahlilchisi Pham Duy Phucning so’zlariga ko’ra, macOS tadqiqot vositalari an’anaviy ravishda zararli dasturlarni qo’lda tahlil qilishga tayangan. Bu vaziyat uni Mac-A-Mal deb nomlangan vositani ishlab chiqishni boshlashga undadi.

“Har bir vosita jumboqning faqat bitta qismini hal qiladi va muvaffaqiyat tadqiqotchining tajribasiga bogʻliq. Asboblardan qoʻlda foydalanish juda koʻp vaqt va kuch talab qiladi va zararli dasturlarga qarshi kurashda kerakli natijalarni bermaydi”, deb taʼkidladi Fuk. “Har kuni minglab zararli dasturlar tahlil qilinishi kerak boʻlgan davrda foydali vositalar kombinatsiyasidan foydalangan holda avtomatlashtirilgan tizim zararli dasturlar tahlilchisining kundalik ishini osonlashtiradi”, deb qoʻshimcha qildi u.

Fuk va Trento universiteti professori Fabio Massachchi Singapurda bo’lib o’tadigan Black Hat Asia konferensiyasida Mac-A-Malni namoyish qilishni rejalashtirmoqdalar. Ular shuningdek, vositani ochiq kodli qilishni rejalashtirmoqdalar.

Mac-A-Mal zararli dasturlarni aniqlash va ba’zi zararli dasturlar mualliflari aniqlashdan qochish uchun foydalanadigan anti-tahlil texnikalarini chetlab o’tish uchun statik va dinamik kod tahlilining kombinatsiyasidan foydalanadi. Asbob tarmoq trafigi, kamuflyaj texnikasi va fayl operatsiyalari kabi zararli dasturlarning ikkilik xatti-harakatlarini to’playdi. Asbob yadro darajasidagi tizim chaqiruvlaridan foydalanadi, bu esa unga aniqlanmasdan ishlash imkonini beradi. «U sinov muhitidagi zararli dasturlar namunalaridan haqiqiy xatti-harakatlar ma’lumotlarini oladi», deb tushuntirdi mutaxassis.

Tadqiqotchilar ushbu vositadan foydalanib, VirusTotal’da taxminan 2000 ta Mac zararli dasturlari namunalarini tahlil qilishdi, bu esa qonuniy Apple sertifikatlari, keyloggerlar va troyanlardan foydalanadigan ilgari noma’lum reklama kampaniyasini aniqlashga olib keldi.

Fukning so’zlariga ko’ra, jamoa qo’lda ishlaydigan vositalar yordamida aniqlash qiyin bo’lgan yuzlab boshqa Mac zararli dasturlarini ham aniqladi. Zararli dasturlarning aksariyati, asosan OSX/Pirrit va OSX/MacKeeper kabi zararli reklamalar edi. «Biz jami 86 xil Mac zararli dasturlari oilasini tahlil qildik va ularning 49% backdoor/troyan toifalariga kirdi», deb qo’shimcha qildi mutaxassis.